Política de Privacidade da cpu777

1 Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é a cpu777, operadora da plataforma de entretenimento online acessível pelo domínio cpu777.cam.

Para fins da LGPD, controlador é a pessoa jurídica a quem competem as decisões referentes ao tratamento de dados pessoais. A cpu777 define as finalidades e os meios de tratamento dos dados coletados por meio da plataforma e assume integral responsabilidade pelo tratamento adequado e seguro dessas informações.

Para entrar em contato com o controlador a respeito desta Política ou para exercer seus direitos como titular de dados, utilize os canais indicados na Seção 14 desta Política.

2 Dados que Coletamos

A cpu777 coleta diferentes categorias de dados pessoais, dependendo da interação do Titular com a plataforma:

2.1 Dados fornecidos diretamente pelo Titular

• Dados de identificação: nome completo, CPF, data de nascimento, número de RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Credenciais de acesso: nome de usuário e senha (armazenada em formato criptografado — nunca em texto simples);
• Dados financeiros: chave Pix cadastrada, dados bancários para TED/DOC, informações de carteira digital (Mercado Pago, PicPay) — somente tokens de identificação, nunca senhas de acesso às contas financeiras;
• Documentos de verificação: cópias de documentos de identidade, comprovante de residência e selfie, fornecidos no processo KYC (Conheça Seu Cliente).

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo de navegador, sistema operacional, dispositivo utilizado, páginas acessadas, tempo de permanência em cada seção;
• Dados de localização aproximada: inferida a partir do endereço IP para fins de conformidade geográfica e prevenção à fraude;
• Dados de sessão e cookies: identificadores de sessão, preferências da plataforma, histórico de navegação interna — veja a Seção 8 para detalhes sobre cookies;
• Dados comportamentais na plataforma: jogos acessados, apostas realizadas, frequência de uso, interações com funcionalidades de jogo responsável.

2.3 Dados recebidos de terceiros

• Informações de provedores de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão) necessárias para confirmação de transações;
• Dados de verificação de identidade fornecidos por bureaus de crédito e serviços de validação de CPF, quando aplicável;
• Informações de listas restritivas de jogo responsável, quando o Titular solicitar autoexclusão em sistemas interoperáveis.

3 Finalidades do Tratamento

A cpu777 utiliza os dados pessoais coletados para as seguintes finalidades:

• Prestação dos serviços contratados: cadastro e gestão de conta, processamento de depósitos e saques, funcionamento da plataforma de apostas e jogos;
• Verificação de identidade (KYC): confirmação da maioridade (18+ anos), validação de CPF e verificação documental para prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Segurança e prevenção à fraude: detecção de múltiplas contas, atividades suspeitas, tentativas de acesso não autorizado e comportamentos indicativos de fraude ou conluio;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisitos da Lei 14.790/2023, LGPD, legislação tributária e determinações de autoridades competentes;
• Comunicações sobre a conta: confirmações de transações, alertas de segurança, notificações sobre alterações de Termos e Políticas;
• Comunicações de marketing: ofertas, promoções e novidades da plataforma — apenas com consentimento expresso do Titular e com opção de descadastro a qualquer momento;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco, ativação de ferramentas de autoexclusão e limites solicitados pelo próprio Titular;
• Melhoria contínua da plataforma: análise agregada de uso para aprimoramento de funcionalidades, experiência do usuário e estabilidade técnica.

4 Fundamentos Legais para o Tratamento

A LGPD exige que todo tratamento de dados pessoais tenha uma base legal válida. A cpu777 fundamenta o tratamento dos dados do Titular nas seguintes hipóteses previstas no art. 7º da LGPD:

5 Compartilhamento de Dados com Terceiros

A cpu777 não vende, aluga ou comercializa dados pessoais dos Titulares. O compartilhamento de dados ocorre somente nas hipóteses abaixo, sempre com base em fundamento legal válido e mediante garantias contratuais adequadas:

5.1 Parceiros operacionais (operadores de dados)

• Provedores de pagamento: instituições financeiras e intermediadores (Pix, Mercado Pago, PicPay, operadoras de cartão, exchanges de cripto) — compartilhamento estritamente necessário para processamento das transações;
• Provedores de jogos: estúdios parceiros (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt) recebem apenas identificadores anônimos de sessão, sem dados pessoais identificáveis;
• Serviços de verificação de identidade: bureaus de crédito e validadores de CPF para fins de KYC e prevenção à fraude;
• Infraestrutura de TI: provedores de hospedagem e computação em nuvem que processam dados sob instrução da cpu777, com cláusulas contratuais de confidencialidade e segurança.

5.2 Autoridades e cumprimento legal

A cpu777 pode divulgar dados pessoais a autoridades governamentais, reguladoras ou judiciais quando exigido por lei, ordem judicial, determinação da SPA (Secretaria de Prêmios e Apostas), COAF (Conselho de Controle de Atividades Financeiras) ou outra autoridade competente.

6 Armazenamento e Segurança dos Dados

A cpu777 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia em trânsito: todas as comunicações entre o dispositivo do Titular e os servidores da cpu777 utilizam protocolo TLS 1.3 (HTTPS), com certificado SSL 256-bit;
• Criptografia em repouso: dados sensíveis (documentos KYC, informações financeiras) são armazenados com criptografia AES-256;
• Controle de acesso: princípio do menor privilégio — colaboradores acessam apenas os dados estritamente necessários para suas funções;
• Autenticação multifator (MFA): obrigatória para todos os sistemas internos que processam dados de Titulares;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise de anomalias em tempo real;
• Testes de segurança: auditorias e testes de penetração (pentests) realizados periodicamente por empresas especializadas independentes;
• Plano de resposta a incidentes: procedimentos documentados para contenção, investigação e notificação em caso de incidente de segurança, conforme exigido pelo art. 48 da LGPD.

Em caso de incidente de segurança que possa acarretar risco relevante aos Titulares, a cpu777 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Titulares afetados dentro dos prazos estabelecidos pela LGPD.

7 Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo período necessário para cumprir as finalidades para as quais foram coletados, respeitados os prazos legais mínimos de guarda:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após a transação, conforme a legislação tributária e de prevenção à lavagem de dinheiro;
• Dados de KYC e documentos: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme a Lei 9.613/1998;
• Registros de acesso e logs: retidos por 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados de autoexclusão voluntária: mantidos pelo prazo da exclusão mais 5 anos, para garantir que a exclusão seja respeitada mesmo em caso de nova tentativa de cadastro.

Após o término dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível associá-los a um Titular identificável.

8 Cookies e Tecnologias de Rastreamento

A cpu777 utiliza cookies e tecnologias semelhantes (pixels, local storage, identificadores de sessão) para garantir o funcionamento adequado da plataforma e melhorar a experiência do Titular:

8.1 Cookies estritamente necessários

Essenciais para o funcionamento básico da plataforma — autenticação de sessão, segurança contra CSRF, preferências de idioma. Não podem ser desativados sem comprometer o uso da plataforma. Não requerem consentimento por serem estritamente necessários.

8.2 Cookies analíticos

Coletam dados agregados sobre como os Titulares utilizam a plataforma (páginas visitadas, tempo de sessão, erros encontrados). Utilizados exclusivamente para melhoria interna da cpu777. Ativados apenas com consentimento do Titular.

8.3 Cookies de preferências

Armazenam preferências do Titular (tema de exibição, configurações de notificação, última atividade) para personalizar a experiência de uso. Ativados apenas com consentimento.

8.4 Gestão de cookies

O Titular pode gerenciar, desativar ou excluir cookies a qualquer momento pelas configurações do navegador. A rejeição de cookies não essenciais não afeta o acesso aos serviços básicos da plataforma. Para exercer opções de consentimento de cookies diretamente na plataforma, acesse as configurações de privacidade na sua conta.

9 Direitos do Titular de Dados

A LGPD garante ao Titular um conjunto de direitos em relação aos seus dados pessoais. A cpu777 disponibiliza mecanismos para que você exerça todos esses direitos, conforme o art. 18 da Lei 13.709/2018:

Para exercer qualquer desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected]. Sua solicitação será tratada com confidencialidade e respondida dentro dos prazos indicados. Em caso de insatisfação com a resposta, você pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

10 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura de tecnologia utilizada, alguns dados pessoais dos Titulares podem ser transferidos ou processados em servidores localizados fora do Brasil. Quando isso ocorrer, a cpu777 adotará uma das seguintes salvaguardas previstas no art. 33 da LGPD:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Uso de cláusulas contratuais específicas com o operador estrangeiro, garantindo nível equivalente de proteção;
• Adoção de normas corporativas globais (Binding Corporate Rules) que estabeleçam padrões mínimos de proteção de dados.

Provedores de jogos parceiros (como Evolution Gaming — com sede na Suécia, sujeita ao RGPD europeu) e provedores de infraestrutura em nuvem com certificações de segurança internacionais (ISO 27001, SOC 2) são exemplos de destinatários que cumprem esses requisitos.

11 Menores de Idade

Os serviços da cpu777 são destinados exclusivamente a pessoas com 18 anos de idade ou mais. A cpu777 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso tomemos conhecimento de que dados de um menor foram coletados inadvertidamente, eliminaremos essas informações imediatamente e encerraremos a conta correspondente.

Se você é responsável legal por um menor e acredita que ele tenha criado uma conta na cpu777, entre em contato imediatamente pelo canal de suporte para que possamos tomar as medidas necessárias.

12 Alterações nesta Política de Privacidade

A cpu777 pode atualizar esta Política periodicamente para refletir mudanças na legislação, nas práticas de tratamento de dados ou em nossos serviços. Quando realizarmos alterações relevantes, notificaremos você com antecedência mínima de 15 (quinze) dias por e-mail e/ou por aviso destacado na plataforma antes da entrada em vigor das novas condições.

A data da última atualização é indicada no topo deste documento. Recomendamos que você revise esta Política periodicamente. O uso continuado da plataforma após a vigência das alterações constitui aceitação das novas condições.

13 Encarregado de Proteção de Dados (DPO)

Conforme exigido pelo art. 41 da LGPD, a cpu777 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber e atender as comunicações dos Titulares a respeito do tratamento de seus dados pessoais;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e terceiros contratados sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pela cpu777 ou estabelecidas em normas complementares.

O Encarregado pode ser contatado pelo endereço de e-mail exclusivo: [email protected]. As comunicações são tratadas com confidencialidade e respondidas dentro dos prazos legais.

14 Contato, Reclamações e ANPD

Para dúvidas, solicitações de exercício de direitos ou reclamações relacionadas a esta Política de Privacidade, utilize os canais abaixo:

• E-mail do DPO (privacidade): [email protected]
• E-mail de suporte geral: [email protected]
• Chat ao Vivo: disponível na plataforma, 24 horas por dia, 7 dias por semana;
• WhatsApp: (11) 9 9999-0000 — canal principal de atendimento em português;

Caso não esteja satisfeito com a resposta recebida da cpu777, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil. Mais informações em gov.br/anpd.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil. Para fins de resolução de controvérsias não resolvidas de forma amigável, fica eleito o foro da Comarca de São Paulo — SP, com renúncia a qualquer outro.